Linux的日志轮转.doc

Linux的日志轮转（转）
2010-01-0810:57
Linux的日志轮转（转）
2009年02月24日星期二14:45
logrotate是对日志文件做轮换。就是把现在的log命名为log.1，然后继续写log。如果存在log.1就命名log.1为log.2然后命名log为log.1，依此类推，但并非没有尽头。这个尽头就是您在logrotate的配置文件中的定义，我的系统默认的是到4。那么对log.4做什么操作呢？删除。
1、配置文件的位置/etc/logrotate.conf/etc/logrotate.d其中，/etc/logrotate.conf是主要配置文件。/etc/logrotate.d中的文件是对/etc/logrotate.conf的补充，或者可以看作为了不使/etc/logrotate.conf过大而设置。如果您在/etc/logrotate.d中的配置文件没有规定具体的参数，则这些参数由/etc/logrotate来决定。
2、主要参数如下表：参数功能compress通过gzip压缩转储以后的日志nocompress不需要压缩时，用这个参数copytruncate用于还在打开中的日志文件，把当前日志备份并截断nocopytruncate备份日志文件但是不截断createmodeownergroup转储文件，使用指定的文件模式创建新的日志文件nocreate不建立新的日志文件delaycompress和compress一起使用时，转储的日志文件到下一次转储时才压缩nodelaycompress覆盖delaycompress选项，转储同时压缩。errorsaddress专储时的错误信息发送到指定的Email地址ifempty即使是空文件也转储，这个是logrotate的缺省选项。notifempty如果是空文件的话，不转储mailaddress把转储的日志文件发送到指定的E-mail地址nomail转储时不发送日志文件olddirdirectory转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统noolddir转储后的日志文件和当前日志文件放在同一个目录下prerotate/endscript在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行postrotate/endscript在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行daily指定转储周期为每天weekly指定转储周期为每周monthly指定转储周期为每月rotatecount指定日志文件删除之前转储的次数，0指没有备份，5指保留5个备份tabootext[+]list让logrotate不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig,.rpmsave,v,和~sizesize当日志文件到达指定的大小时才转储，Size可以指定bytes(缺省)以及KB(sizek)或者MB(sizem).
当系统中安装了RPM软件包时，使用include选项十分有用。RPM软件包的日志转储参数一般存放在/etc/logrotate.d目录。include选项十分重要，一些应用把日志转储参数存放在/etc/logrotate.d。典型的应用有：apache,linuxconf,samba,cron以及syslog。这样，系统管理员只要管理一个/etc/logrotate.conf文件就可以了
3、使用include选项覆盖缺省配置
当/etc/logrotate.conf读入文件时，include指定的文件中的转储参数将覆盖缺省的参数，如下例：#linuxconf的参数/var/log/htmlaccess.log{errorsjimnotifemptynocompressweeklyprerotate/usr/bin/chattr-a/var/log/htmlaccess.logendscriptpostrotate/usr/bin/chattr+a/var/log/htmlaccess.logendscript}/var/log/netconf.log{nocompressmonthly}在这个例子中，当/etc/logrotate.d/linuxconf文件被读入时，蓝色部分的参数将覆盖/etc/logrotate.conf中缺省的参数（缺省一般是errorsroot）
4、其他需要注意的问题1.尽管花括号的开头可以和其他文本放在同一行上，但是结尾的花括号必须单独成行。2.使用prerotate和postrotate选项下面的例子是典型的脚本/etc/logrotate.d/syslog，这个脚本只是对/var/log/messages有效。/var/log/messages{prerotate